Проверка типов загружаемых файлов.

@nonamez123 · Регистрация: 23.10.2010

Студворк — интернет-сервис помощи студентам

В общем нужно загрузить 3-4 файла быть. Могут быть ['png', 'jpg', 'jpeg', 'doc', 'excel', 'pdf'] (проверка на js есть), далее нужно проверять на стороне сервера. Проверок на картинки много, ресайзы там и всё такое, а вот как быть с остальным? Или их достаточно ещё раз проверить на тип и майм?

__PION__ · 21.02.2012, 15:30

не совсем понял, вам нужно проверить файлы на расширение?
Если да, то создайте массив с разрешенными расширениями и проверьте расширение у загружаемого файла (думаю миме-тип тоже можно проверить, я читал, что под картинкой может скрываться все что угодно, бацила какая-нибудь), а дальше просто проверь есть ли в массиве разрешенных массивов то значение, которое загрузили

@nonamez123 · 21.02.2012, 16:14 **[ТС]**

ну так вот и я о том же, в гиф сам не раз пихал пыху и троллил админов. Вот и спрашиваю, что лучше всего делать.

@Art-corp · 21.02.2012, 16:26

Проверки расширения недостаточно. Файл можно и переименовать.

Сам недавно писал проверку типа файла. Есть несколько способов.

Во-первых, в массиве $_FILES есть элемент type, хранящий mime-тип загруженного файла. Но его определяет браузер и, как я читал, не всегда получается. Также есть одна "замечательная" особенность у всеми нами любимого IE (старых версий). У него даже свои mime-типы для некоторых изображений!!!

Так, вместо привычного image/jpeg у него - image/pjpeg. Вместо image/png - image/x-png. И только gif почему-то неизменен). Я бы на эту проверку полностью не полагался.

Дальше, есть функция getimagesize(), которая кроме определения размеров изображения возвращает ещё и его тип.

Есть ещё функция mime_content_type(), но она вроде бы устаревшая и на некоторых (каких и с какой версии - не знаю)версиях php отсутствует.

Есть ещё какие-то расширения, но я ими не пользовался и сказать ничего по ним не могу.

@nonamez123 · 21.02.2012, 17:12 **[ТС]**

getimagesize и $_Files[type] я уже нагуглил, а вот про текстовые так сказать?

@Art-corp · 21.02.2012, 17:38

А $_Files[type] не подойдёт? Хотя, как я говорил уже, я бы не доверял ему полностью.

Вот ещё нашёл, но сам не пробовал:
http://www.php.ru/manual/function.finfo-file.html

@nonamez123 · 22.02.2012, 13:28 **[ТС]**

Ну я делаю одну функцию из нескольких ифов, которые в случаи успеха (тоесть файл прохой) возвращают false, если ифы не сработыли, то идёт тру. В функции максимально всех проверок ставл. Filetype не очень помог, ибо открыв редактором текста тот же bmp и вписав к примеру код шела он загружается, а если есть какая-то sql уязвимость или же появится в будущем функция переименовывания файлов или ещё бог его знат что, то шел аплодицо без проблем.

@r36 · 22.02.2012, 14:04

Можно файл и затем по пиксельно записать в новый файл, например если в файл будет добавлена сигнатура вируса то при загрузке странице страница будет заблокировано как вредоносная))) если файл заново создать то всё будет норма.
Пример откроем в hex редакторе любую картинку на месте 00h пишем любой текст это не испортит картинку,но картинка будет содержать нечто пока её заново не перезапишут.

@nonamez123 · 22.02.2012, 15:01 **[ТС]**

ну я вот один из способов сделал, но не знаю правильно ли его использовать

PHP
1
2
3
4
5
6
for ($i=0; $i < 3; $i++) {
        if($current_file_type==$file_types[$i] && @getimagesize($file['tmp_name'])==null){
            echo "fail 3";
            return false;
        }
    }

Всё внимание заточено под @getimagesize($file['tmp_name'])==null, в случаии удачной загрузки возвращается массив с размерами картинки и т.д.... Открывал в хексе( правда не особо знаком с хексом), делал там манипуляции и загружая getimagesize возвращам ноутис или варнинг, точно не помню, но суть в том, что массива не было.

Добавлено через 1 минуту
да, в массиве $file_types храницо jpg,jpeg,png, ибо по мимо картинок ещё ексель, док и пдф с csv, но думаю из них никак не подгрузить php, да и даже если их подгрузишь, не особо есть как ещё проверить.

Добавлено через 6 минут
Ну а вообще у меня получилась такая функция

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
//$file равен $_FILES['some_name']
function check_file_type($file){
 
    $file_types = array('png', 'jpg', 'jpeg', 'xlsx', 'xls', 'doc', 'docx', 'pdf', 'csv');
    $current_file_type = substr(strrchr($file['name'], '.'), 1);
 
    if(!in_array($current_file_type, $file_types)){
        echo "fail 1";
        return false;
    }
 
    $file_mime_types = array('image/png', 'image/jpeg', 'image/bmp', 'application/vnd.openxmlformats-officedocument.spreadsheetml.sheet', 'application/vnd.ms-excel', 'application/msword', 'application/vnd.openxmlformats-officedocument.wordprocessingml.document', 'application/pdf', 'text/csv');
 
    if(!in_array($file['type'], $file_mime_types)){
        echo "fail 2";
        return false;
    }
 
    for ($i=0; $i < 3; $i++) {
        if($current_file_type==$file_types[$i] && @getimagesize($file['tmp_name'])==null){
            echo "fail 3";
            return false;
        }
    }
    return true;
}

В php я пока новичёк, всего с месяц... Может что нелогично сделал

@Art-corp · 22.02.2012, 15:18

Ещё, я писал про то, что значение type в массиве $_FILES задаётся браузером и хз, на 100 ли процентов гарантируется корректность и правильность данного значения.

Также, что важно, выше я писал про любимый IE, у которого, как оказалось, свои некоторые mime-типы.

@nonamez123 · 22.02.2012, 15:45 **[ТС]**

Сообщение от Art-corp

Ещё, я писал про то, что значение type в массиве $_FILES задаётся браузером и хз, на 100 ли процентов гарантируется корректность и правильность данного значения.

Также, что важно, выше я писал про любимый IE, у которого, как оказалось, свои некоторые mime-типы.

Я не говорил, что вы не правы. Я щас практику прохожу в ит фирме по учёбе, здешние одмины говорят типа тип у все 1... Проверить возможности щас нету, так как я на маке, домой приду, там проверю.

@nonamez123 · 23.02.2012, 00:58 **[ТС]**

В общем-то как оказалось, mime бессмысленные в большинстве случаем, ибо только в тех, на что у меня хватило нервов проверить, уже косячились по разному, хотя в большинстве случаев ок...

На данный момент что име: формальная проверка по типу, проверка картинки на размеры+запрет на выполнение через htaccess.

Так же посоветовали проверять файлы побайтово, тоесть читать n-количество байт и сравнивать верными этого типа, но на токое ума у меня пока не хватает, может кто подскажет?

__PION__ · 23.02.2012, 18:29

у меня вот залежался кусок кода доставшийся мне от одного программиста, я им не пользуюсь, но думаю те пригодится

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
    $mime_types = array (
        "stl" => "application/SLA",
        "step" => "application/STEP",
        "stp" => "application/STEP",
        "dwg" => "application/acad",
        "ez" => "application/andrew-inset",
        "ccad" => "application/clariscad",
        "drw" => "application/drafting",
        "tsp" => "application/dsptype",
        "dxf" => "application/dxf",
        "xls" => "application/excel",
        "unv" => "application/i-deas",
        "jar" => "application/java-archive",
        "hqx" => "application/mac-binhex40",
        "cpt" => "application/mac-compactpro",
        "pot" => "application/vnd.ms-powerpoint",
        "pps" => "application/vnd.ms-powerpoint",
        "ppt" => "application/vnd.ms-powerpoint",
        "ppz" => "application/vnd.ms-powerpoint",
        "doc" => "application/msword",
        "bin" => "application/octet-stream",
        "class" => "application/octet-stream",
        "dms" => "application/octet-stream",
        "exe" => "application/octet-stream",
        "lha" => "application/octet-stream",
        "lzh" => "application/octet-stream",
        "oda" => "application/oda",
        "ogg" => "application/ogg",
        "ogm" => "application/ogg",
        "pdf" => "application/pdf",
        "pgp" => "application/pgp",
        "ai" => "application/postscript",
        "eps" => "application/postscript",
        "ps" => "application/postscript",
        "prt" => "application/pro_eng",
        "rtf" => "application/rtf",
        "set" => "application/set",
        "smi" => "application/smil",
        "smil" => "application/smil",
        "sol" => "application/solids",
        "vda" => "application/vda",
        "mif" => "application/vnd.mif",
        "xlc" => "application/vnd.ms-excel",
        "xll" => "application/vnd.ms-excel",
        "xlm" => "application/vnd.ms-excel",
        "xls" => "application/vnd.ms-excel",
        "xlw" => "application/vnd.ms-excel",
        "cod" => "application/vnd.rim.cod",
        "arj" => "application/x-arj-compressed",
        "bcpio" => "application/x-bcpio",
        "vcd" => "application/x-cdlink",
        "pgn" => "application/x-chess-pgn",
        "cpio" => "application/x-cpio",
        "csh" => "application/x-csh",
        "deb" => "application/x-debian-package",
        "dcr" => "application/x-director",
        "dir" => "application/x-director",
        "dxr" => "application/x-director",
        "dvi" => "application/x-dvi",
        "pre" => "application/x-freelance",
        "spl" => "application/x-futuresplash",
        "gtar" => "application/x-gtar",
        "gz" => "application/x-gunzip",
        "gz" => "application/x-gzip",
        "hdf" => "application/x-hdf",
        "ipx" => "application/x-ipix",
        "ips" => "application/x-ipscript",
        "js" => "application/x-javascript",
        "skd" => "application/x-koan",
        "skm" => "application/x-koan",
        "skp" => "application/x-koan",
        "skt" => "application/x-koan",
        "latex" => "application/x-latex",
        "lsp" => "application/x-lisp",
        "scm" => "application/x-lotusscreencam",
        "mif" => "application/x-mif",
        "bat" => "application/x-msdos-program",
        "com" => "application/x-msdos-program",
        "exe" => "application/x-msdos-program",
        "cdf" => "application/x-netcdf",
        "nc" => "application/x-netcdf",
        "pl" => "application/x-perl",
        "pm" => "application/x-perl",
        "rar" => "application/x-rar-compressed",
        "sh" => "application/x-sh",
        "shar" => "application/x-shar",
        "swf" => "application/x-shockwave-flash",
        "sit" => "application/x-stuffit",
        "sv4cpio" => "application/x-sv4cpio",
        "sv4crc" => "application/x-sv4crc",
        "tar.gz" => "application/x-tar-gz",
        "tgz" => "application/x-tar-gz",
        "tar" => "application/x-tar",
        "tcl" => "application/x-tcl",
        "tex" => "application/x-tex",
        "texi" => "application/x-texinfo",
        "texinfo" => "application/x-texinfo",
        "man" => "application/x-troff-man",
        "me" => "application/x-troff-me",
        "ms" => "application/x-troff-ms",
        "roff" => "application/x-troff",
        "t" => "application/x-troff",
        "tr" => "application/x-troff",
        "ustar" => "application/x-ustar",
        "src" => "application/x-wais-source",
        "zip" => "application/x-zip-compressed",
        "zip" => "application/zip",
        "tsi" => "audio/TSP-audio",
        "au" => "audio/basic",
        "snd" => "audio/basic",
        "kar" => "audio/midi",
        "mid" => "audio/midi",
        "midi" => "audio/midi",
        "mp2" => "audio/mpeg",
        "mp3" => "audio/mpeg",
        "mpga" => "audio/mpeg",
        "au" => "audio/ulaw",
        "aif" => "audio/x-aiff",
        "aifc" => "audio/x-aiff",
        "aiff" => "audio/x-aiff",
        "m3u" => "audio/x-mpegurl",
        "wax" => "audio/x-ms-wax",
        "wma" => "audio/x-ms-wma",
        "rpm" => "audio/x-pn-realaudio-plugin",
        "ram" => "audio/x-pn-realaudio",
        "rm" => "audio/x-pn-realaudio",
        "ra" => "audio/x-realaudio",
        "wav" => "audio/x-wav",
        "pdb" => "chemical/x-pdb",
        "xyz" => "chemical/x-pdb",
        "ras" => "image/cmu-raster",
        "gif" => "image/gif",
        "ief" => "image/ief",
        "jpe" => "image/jpeg",
        "jpeg" => "image/jpeg",
        "jpg" => "image/jpeg",
        "png" => "image/png",
        "tif tiff" => "image/tiff",
        "tif" => "image/tiff",
        "tiff" => "image/tiff",
        "ras" => "image/x-cmu-raster",
        "pnm" => "image/x-portable-anymap",
        "pbm" => "image/x-portable-bitmap",
        "pgm" => "image/x-portable-graymap",
        "ppm" => "image/x-portable-pixmap",
        "rgb" => "image/x-rgb",
        "xbm" => "image/x-xbitmap",
        "xpm" => "image/x-xpixmap",
        "xwd" => "image/x-xwindowdump",
        "iges" => "model/iges",
        "igs" => "model/iges",
        "mesh" => "model/mesh",
        "msh" => "model/mesh",
        "silo" => "model/mesh",
        "vrml" => "model/vrml",
        "wrl" => "model/vrml",
        "css" => "text/css",
        "htm" => "text/html",
        "html htm" => "text/html",
        "html" => "text/html",
        "asc txt" => "text/plain",
        "asc" => "text/plain",
        "c" => "text/plain",
        "cc" => "text/plain",
        "f90" => "text/plain",
        "f" => "text/plain",
        "h" => "text/plain",
        "hh" => "text/plain",
        "m" => "text/plain",
        "txt" => "text/plain",
        "rtx" => "text/richtext",
        "rtf" => "text/rtf",
        "sgm" => "text/sgml",
        "sgml" => "text/sgml",
        "tsv" => "text/tab-separated-values",
        "jad" => "text/vnd.sun.j2me.app-descriptor",
        "etx" => "text/x-setext",
        "xml" => "text/xml",
        "dl" => "video/dl",
        "fli" => "video/fli",
        "flv" => "video/flv",
        "gl" => "video/gl",
        "mp2" => "video/mpeg",
        "mpe" => "video/mpeg",
        "mpeg" => "video/mpeg",
        "mpg" => "video/mpeg",
        "mov" => "video/quicktime",
        "qt" => "video/quicktime",
        "viv" => "video/vnd.vivo",
        "vivo" => "video/vnd.vivo",
        "fli" => "video/x-fli",
        "asf" => "video/x-ms-asf",
        "asx" => "video/x-ms-asx",
        "wmv" => "video/x-ms-wmv",
        "wmx" => "video/x-ms-wmx",
        "wvx" => "video/x-ms-wvx",
        "avi" => "video/x-msvideo",
        "movie" => "video/x-sgi-movie",
        "mime" => "www/mime",
        "ice" => "x-conference/x-cooltalk",
        "vrm" => "x-world/x-vrml",
        "vrml" => "x-world/x-vrml"
    );
    
    // типы файлов по расширению:
    $loc_mime_types = array (
        "blank"         => "",
        "application"   => "exe msi bat bin com scr",
        "audio"         => "mp3 ogg wav wma aiff aif mid",
        "document"      => "doc docx pdf chm hlp rtf",
        "flash"         => "swf fla",
        "font"          => "fon ttf otf",
        "html"          => "htm html shtm shtml dhtm shtml xml",
        "image"         => "bmp jpg jpeg jpe gif png tiff pic tga pcx",
        "package"       => "rar zip 7z tgz gz tar",
        "presentation"  => "ppt",
        "script"        => "vbs js php inc css",
        "spreadsheet"   => "xls",
        "text"          => "txt nfo inf ion dis diz",
        "video"         => "avi wmv mov flv mp4 vob 3gp mpg"
    );
 
    // соответсвие описания:
    $loc_mime_descr = array (
        // files:
        "blank"         => "неизвестный файл",
        "application"   => "приложение",
        "audio"         => "аудио",
        "document"      => "документ флэш",
        "flash"         => "анимация",
        "font"          => "системный шрифт",
        "html"          => "веб-документ",
        "image"         => "изображение",
        "package"       => "архив файлов",
        "presentation"  => "презентация",
        "script"        => "скрипт",
        "spreadsheet"   => "таблицы данных",
        "text"          => "текст",
        "video"         => "видео",
        // folders:
        "folder"        => "папка с файлами",
        "folder_open"   => "текущая папка",
        "folder_home"   => "домашняя папка",
        "trash"         => "корзина (пустая)",
        "trash_full"    => "корзина (полная)"      
    );
 
    // соответсвие иконок:
    $loc_mime_icons = array (
        // files:
        "blank"         => "text-x-generic-template",
        "application"   => "application-x-executable",
        "audio"         => "audio-x-generic",
        "document"      => "x-office-document",
        "flash"         => "x-office-drawing",
        "font"          => "font-x-generic",
        "html"          => "text-html",
        "image"         => "image-x-generic",
        "package"       => "package-x-generic",
        "presentation"  => "x-office-presentation",
        "script"        => "text-x-script",
        "spreadsheet"   => "x-office-spreadsheet",
        "text"          => "text-x-generic",
        "video"         => "video-x-generic",
        // folders:
        "folder"        => "folder",
        "folder_open"   => "folder-open",
        "folder_home"   => "user-home",
        "trash"         => "user-trash",
        "trash_full"    => "user-trash-full"        
    );
 
    /*
    Функция определения локального майм-типа файла
    */
    function getLocMimeType($file) {
        global $loc_mime_types;
        $ext = strtolower(array_pop(explode('.', $file)));
        foreach($loc_mime_types as $type => $exts)
            if(strpos($exts, $ext) !== false)
                return $type;
        return "blank";
    }
 
    /*
    Функция определения майм-типа файла
    */
    function getMimeType($file) {
        global $mime_types;
        $ext = strtolower(array_pop(explode('.', $file)));
        if(isset($mime_types[$ext])) 
            return $mime_types[$ext]; 
        return 'application/octet-stream';
    }

Новые блоги и статьи Все статьи Все блоги /
Валидация и контроль данных табличной части документа перед записью Maks 22.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа, разработанного в КА2. Задача: контроль и валидация данных табличной части документа перед записью с учетом регламента компании. . .	Отчёт о затраченных материалах за определенный период с макетом печатной формы Maks 21.04.2026 Отчёт из решения ниже размещён в конфигурации КА2. Задача: разработка отчёта по затраченным материалам за определённый период, с возможностью вывода печатной формы отчёта с шапкой и подвалом. В. . .	Отчёт о спецтехнике находящейся в ремонте Maks 20.04.2026 Отчёт из решения ниже размещен в конфигурации КА2. Задача: отобразить спецтехнику, которая на данный момент находится в ремонте. Есть нетиповой документ "Заявка на ремонт спецтехники" который. . .	Памятка для бота и "визитка" для читателей "Semantic Universe Layer (Слой семантической вселенной)" Hrethgir 19.04.2026 Сгенерировано для краткого описания по случаю сборки и компиляции скелета серверного приложения. И пусть после этого скажут, что статьи сгенерированные AI - туфта и не интересно. И это не реклама -. . .
Запрет удаления строк ТЧ документа при определённом условии Maks 19.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "Аккумуляторы", разработанного в конфигурации КА2. У данного документа есть ТЧ, в которой в зависимости от прав доступа. . .	Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .

@nonamez123 189 / 185 / 54 Регистрация: 23.10.2010 Сообщений: 1,336

	Проверка типов загружаемых файлов. 21.02.2012, 15:03. Показов 36705. Ответов 12 Метки нет (Все метки) В общем нужно загрузить 3-4 файла быть. Могут быть ['png', 'jpg', 'jpeg', 'doc', 'excel', 'pdf'] (проверка на js есть), далее нужно проверять на стороне сервера. Проверок на картинки много, ресайзы там и всё такое, а вот как быть с остальным? Или их достаточно ещё раз проверить на тип и майм? 0

__PION__ 960 / 801 / 85 Регистрация: 21.07.2010 Сообщений: 3,522
	21.02.2012, 15:30
	не совсем понял, вам нужно проверить файлы на расширение? Если да, то создайте массив с разрешенными расширениями и проверьте расширение у загружаемого файла (думаю миме-тип тоже можно проверить, я читал, что под картинкой может скрываться все что угодно, бацила какая-нибудь), а дальше просто проверь есть ли в массиве разрешенных массивов то значение, которое загрузили 0

@nonamez123 189 / 185 / 54 Регистрация: 23.10.2010 Сообщений: 1,336
	21.02.2012, 16:14 [ТС]
	ну так вот и я о том же, в гиф сам не раз пихал пыху и троллил админов. Вот и спрашиваю, что лучше всего делать. 0

@Art-corp 25 / 25 / 3 Регистрация: 26.01.2012 Сообщений: 54
	21.02.2012, 16:26
	Проверки расширения недостаточно. Файл можно и переименовать. Сам недавно писал проверку типа файла. Есть несколько способов. Во-первых, в массиве $_FILES есть элемент type, хранящий mime-тип загруженного файла. Но его определяет браузер и, как я читал, не всегда получается. Также есть одна "замечательная" особенность у всеми нами любимого IE (старых версий). У него даже свои mime-типы для некоторых изображений!!! Так, вместо привычного image/jpeg у него - image/pjpeg. Вместо image/png - image/x-png. И только gif почему-то неизменен). Я бы на эту проверку полностью не полагался. Дальше, есть функция getimagesize(), которая кроме определения размеров изображения возвращает ещё и его тип. Есть ещё функция mime_content_type(), но она вроде бы устаревшая и на некоторых (каких и с какой версии - не знаю)версиях php отсутствует. Есть ещё какие-то расширения, но я ими не пользовался и сказать ничего по ним не могу. 1

@nonamez123 189 / 185 / 54 Регистрация: 23.10.2010 Сообщений: 1,336
	21.02.2012, 17:12 [ТС]
	getimagesize и $_Files[type] я уже нагуглил, а вот про текстовые так сказать? 0

@Art-corp 25 / 25 / 3 Регистрация: 26.01.2012 Сообщений: 54
	21.02.2012, 17:38
	А $_Files[type] не подойдёт? Хотя, как я говорил уже, я бы не доверял ему полностью. Вот ещё нашёл, но сам не пробовал: http://www.php.ru/manual/function.finfo-file.html 1

@nonamez123 189 / 185 / 54 Регистрация: 23.10.2010 Сообщений: 1,336
	22.02.2012, 13:28 [ТС]
	Ну я делаю одну функцию из нескольких ифов, которые в случаи успеха (тоесть файл прохой) возвращают false, если ифы не сработыли, то идёт тру. В функции максимально всех проверок ставл. Filetype не очень помог, ибо открыв редактором текста тот же bmp и вписав к примеру код шела он загружается, а если есть какая-то sql уязвимость или же появится в будущем функция переименовывания файлов или ещё бог его знат что, то шел аплодицо без проблем. 0

@r36 239 / 236 / 43 Регистрация: 16.03.2011 Сообщений: 750
	22.02.2012, 14:04
	Можно файл и затем по пиксельно записать в новый файл, например если в файл будет добавлена сигнатура вируса то при загрузке странице страница будет заблокировано как вредоносная))) если файл заново создать то всё будет норма. Пример откроем в hex редакторе любую картинку на месте 00h пишем любой текст это не испортит картинку,но картинка будет содержать нечто пока её заново не перезапишут. 0

@Art-corp 25 / 25 / 3 Регистрация: 26.01.2012 Сообщений: 54
	22.02.2012, 15:18
	Ещё, я писал про то, что значение type в массиве $_FILES задаётся браузером и хз, на 100 ли процентов гарантируется корректность и правильность данного значения. Также, что важно, выше я писал про любимый IE, у которого, как оказалось, свои некоторые mime-типы. 0

@nonamez123 189 / 185 / 54 Регистрация: 23.10.2010 Сообщений: 1,336
	23.02.2012, 00:58 [ТС]
	В общем-то как оказалось, mime бессмысленные в большинстве случаем, ибо только в тех, на что у меня хватило нервов проверить, уже косячились по разному, хотя в большинстве случаев ок... На данный момент что име: формальная проверка по типу, проверка картинки на размеры+запрет на выполнение через htaccess. Так же посоветовали проверять файлы побайтово, тоесть читать n-количество байт и сравнивать верными этого типа, но на токое ума у меня пока не хватает, может кто подскажет? Миниатюры 1

Опции темы